來自 Red Hat 安全性公告 2011:1212：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2011-2482，重要)

* Linux 核心的用戶端 NFS 鎖定管理員 (NLM) 實作中存有一個瑕疵，可導致無權限的本機使用者引發拒絕服務。(CVE-2011-2491，重要)

* Linux 核心中以 netlink 為基礎的無線組態介面實作中存有緩衝區溢位瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者引發拒絕服務，或提升其在具有使用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* 在 Linux 核心的 Xen Hypervisor 實作模擬 SAHF 指令的方式中發現一個瑕疵。在不使用硬體協助傳呼 (HAP) 的主機上使用完全虛擬化的來賓時，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI)，有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2519，中等)

* 在 64 位元系統上運行時，在 Linux 核心之 Xen Hypervisor 實作的 __addr_ok() 巨集中發現差一瑕疵。
有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2901，中等)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491，以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5.6 Extended Update Support 的更新版核心套件，可修正數個安全性問題和各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

此更新可修正下列安全性問題：

* 資料流控制傳輸通訊協定 (SCTP) 實作中的一個瑕疵可允許遠端攻擊者傳送特製的 SCTP 封包至目標系統來造成拒絕服務。
(CVE-2011-2482，重要)

若您執行的應用程式並未使用 SCTP，則您可以用下列方式來避免載入 sctp 模組：將以下內容新增到 '/etc/modprobe.d/blacklist.conf' 檔案的結尾：

blacklist sctp

這樣就不會意外載入 sctp 模組，而當應用程式需要啟動 SCTP 時，是會發生此情況的。這項變更不需要重新開機就能生效。

* 用戶端 NFS 鎖定管理員 (NLM) 實作中存有一個瑕疵，可導致無權限的本機使用者引發拒絕服務。
(CVE-2011-2491，重要)

* 以 netlink 為基礎的無線組態介面中存在瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有作用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* 在 Linux 核心的 Xen Hypervisor 實作模擬 SAHF 指令的方式中發現一個瑕疵。在不使用硬體協助傳呼 (HAP) 的主機上使用完全虛擬化的來賓時，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI)，有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2519，中等)

* 當在 64 位元系統上執行時，Linux 核心之 Xen hypervisor 實作的 __addr_ok() 巨集中有一個瑕疵，可允許有權限的來賓使用者損毀 hypervisor。(CVE-2011-2901，中等)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491，以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

此更新也可修正下列錯誤：

* 在使用 tg3 驅動程式的 Broadcom PCI 卡上，預設未初始化由 '/sys/class/net/ethX/operstate' 中的值表示之網路裝置的操作狀態。
因此，當 tg3 網路裝置實際上處於「啟動」狀態時，報告狀態為「未知」。此更新修改了 tg3 驅動程式，可正確設定 operstate 值。(BZ#744699)

* 當較高優先順序處理程序需要執行時，KVM (核心式虛擬機器) 來賓可由主機先佔。當來賓未連續針對數個計時器中斷執行時，可失去刻度，進而導致 jiffies 計時器前進速度比預期速度慢，且逾時發生的時間比預期時間長。為了更正失去刻度的問題，do_timer_tsc_timekeeping() 會檢查參照時鐘來源 (當以 KVM 來賓身分執行時為 kvm-clock) 來查看是否已遺漏計時器中斷。如果遺漏，jiffies 會增加遺漏計時器中斷的數目，確保能夠準時喚醒程式。
(BZ#747874)

* 當配置區塊裝置物件時，bd_super 欄位並未明確初始化為 NULL。之前，區塊裝置物件的使用者可在透過呼叫 kill_block_super() 函式來釋放物件時將 bd_super 設定為 NULL。某些第三方檔案系統並未總是使用此函式，因此 bd_super 可於再次配置物件時取消初始化。這可在解除參照未初始化的 bd_super 欄位時造成 blkdev_releasepage() 函式中發生核心錯誤。現在，bd_super 已在 bdget() 函式中正確進行初始化，且不再發生核心錯誤。(BZ#751137)

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2011-2482，重要)

- Linux 核心的用戶端 NFS 鎖定管理員 (NLM) 實作中存有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。
 (CVE-2011-2491，重要)

- Linux 核心中以 netlink 為基礎的無線組態介面實作中存有多個緩衝區溢位瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務，或提升其在具有使用中無線介面之系統上的權限。(CVE-2011-2517，重要)

- 在 Linux 核心的 Xen Hypervisor 實作模擬 SAHF 指令的方式中發現一個瑕疵。
 在不使用硬體協助傳呼 (HAP) 的主機上使用完全虛擬化的來賓時，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI)，有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2519，中等)

- 在 64 位元系統上執行時，Linux 核心之 Xen Hypervisor 實作的 __addr_ok() 巨集中發現一個差一瑕疵。有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。
 (CVE-2011-2901，中等)

- /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。
 (CVE-2011-2495，低)

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2011-2482，重要)

* Linux 核心的用戶端 NFS 鎖定管理員 (NLM) 實作中存有一個瑕疵，可導致無權限的本機使用者引發拒絕服務。(CVE-2011-2491，重要)

* Linux 核心中以 netlink 為基礎的無線組態介面實作中存有緩衝區溢位瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者引發拒絕服務，或提升其在具有使用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* 在 Linux 核心的 Xen Hypervisor 實作模擬 SAHF 指令的方式中發現一個瑕疵。在不使用硬體協助傳呼 (HAP) 的主機上使用完全虛擬化的來賓時，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI)，有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2519，中等)

* 在 64 位元系統上運行時，在 Linux 核心之 Xen Hypervisor 實作的 __addr_ok() 巨集中發現差一瑕疵。
有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2901，中等)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491，以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1212 公告中提及的多個弱點影響。

  - kernel：sctp dos (CVE-2011-2482)

  - kernel：flock()ing NFS 共用後發生 rpc 工作洩漏 (CVE-2011-2491)

  - kernel：/proc/PID/io 資訊洩漏 (CVE-2011-2495)

  - kernel：nl80211：掃描作業中缺少針對有效 SSID 大小的檢查 (CVE-2011-2517)

  - kernel：xen：x86_emulate：修正 SAHF 模擬 (CVE-2011-2519)

  - kernel：xen：x86_64 __addr_ok() 中的差一移位 (CVE-2011-2901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68334	Oracle Linux 5：kernel (ELSA-2011-1212)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
64015	RHEL 5：核心 (RHSA-2011:1813)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
61132	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
56271	CentOS 5 : 核心 (CESA-2011:1212)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	high
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
56110	RHEL 5 : kernel (RHSA-2011:1212)	Nessus	Red Hat Local Security Checks	2011/9/7	2024/4/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high